ПОВІДОМЛЕННЯ


Найпоширеніша «наживка» - дзвінок за оголошенням про продаж


Фантазія шахраїв у видурюванні грошей здається безмежною, але є стандартні способи, які зустрічаються найчастіше.



Спосіб перший: «Скажіть код з СМС»


Деякі банки дають можливість зняти готівку в банкоматі без картки. Щоб скористатися цією послугою, власник карти має зателефонувати в банк і пройти ідентифікацію - назвати номер і термін дії картки, паспортні дані. Після цього потрібно повідомити банківському працівникові суму, яку ви хочете зняти, і ввести в банкоматі восьмизначний код. Цей код приходить в СМС-повідомленні на номер мобільного телефону, який прикріплений до вашої карти. Тобто шахраї зазвичай не можуть отримати код напряму, оскільки він приходить власникові карти. Парадокс в тому, що найчастіше власник картки сам повідомляє код зловмисникам, хоча в кожному СМС міститься попередження про неприпустимість його розголошення. Але його користувач часто не читає.


Найчастіше необхідність назвати код шахраї пояснюють тим, що гроші нібито переказують «з корпоративного рахунку», «з депозиту» або ще яким-небудь «нестандартним» способом. Насправді в жодному з цих випадків ніякої ідентифікації одержувача, зокрема, через розголошення секретних кодів, не вимагається.
Багато хто з жертв шахраїв називають код по кілька разів. Річ у тім, що за один раз з допомогою послуги, яка дозволяє отримати гроші без картки, не можна зняти більше 2000 гривень. Але наполегливість шахраїв і довірливість потерпілих, які терпляче називають шахраям усі свої коди, бо попередній нібито «не спрацював», призводять до втрат десятків тисяч гривень.



Спосіб другий: «потрібно ввести код в банкоматі»



Другий за популярністю прийом шахраїв полягає в тому, що власника карти просять ввести код в банкоматі. Причини для цього шахраї називають ті ж, що і в попередньому випадку: переказ нібито не може бути зарахований на карту, тому потрібно «підтвердити» його отримання в банкоматі. При цьому шахраї просять жертву повідомити, коли вона буде біля банкомата, телефоном «допомогти» з проведенням операції.



Подібної процедури в українській банківській практиці не існує. Однак жертви найчастіше, не сумніваючись, піддаються на вмовляння шахраїв, йдуть до банкомата і проводять продиктовані по телефону операції.



Тут можуть застосовуватися різні варіанти. Іноді «код» є номером карти шахрая, і жертва власноруч під диктовку відправляє йому переказ через банкомат.



В іншому варіанті жертву просять зайти в меню «Налаштування» і ввести номер телефону шахрая або як певний «код», або тому, що власний номер жертви «не підтверджується». В результаті таких дій номер мобільного шахрая виявляється прив`язаним до карти жертви, і він уже отримуватиме на свій телефон СМС-код для зняття готівки. або переказувати гроші за допомогою мобільного банкінгу. Щоб отримати гроші, шахраї вимагають підтвердити номер мобільного в банкоматі. Потім номер нібито не перевіряється, тому просять ввести той, який вони продиктують.



Парадокс в тому, що часто жертви навіть не помічають, що вводять не «код», а номер телефону або карти. Як і не замислюються над тим, які пункти меню вибирають в банкоматі, і не читають текст на екрані, який повідомляє, що проводиться переказ коштів на чужу картку.



Крім того, для зміни в банкоматі «фінансового номера» - номера мобільного, прив`язаного до карти - на нього надходить СМС-код, який потрібно ввести в банкоматі. Код в даному випадку надходить шахраям, які повідомляють його жертві як якийсь «новий пін-код».



Спосіб третій: «підтвердження» переказу СМС-кодом



Цей спосіб найчастіше застосовують як «запасний», коли два попередні не спрацювали, але іноді його використовують шахраї і як основний. Схема набагато простіша за дві попередніх: нібито для «підтвердження» отримання переказу жертву просять переслати код на сервісний номер банку. Виглядає правдоподібно, адже називають справжній номер банку. Щоправда, сам код диктують або надсилають СМС шахраї. Як правило, виглядає він так:


• PAY100+1234+XXXXXXXXXX, або
• SEND100UAH+1234+YYYYYYYYYYYYYYYY
Тут 100 - це сума (100 гривень, може бути іншою), 1234 - останні чотири цифри номера карти жертви, XXXXXXXXXX і YYYYYYYYYYYYYYYY - відповідно номер мобільного телефону або карти шахраїв.
У першому випадку жертва переказує гроші на мобільний рахунок шахраїв, у другому випадку - на карту. «Я відразу не помітив, що це код поповнення чужого мобільного телефону, того ж, з якого шахрай мені дзвонив, так що «розвели» мене на 125 гривень», - ділиться учасник форуму - жертва такої схеми шахрайства. Очевидно, що цей спосіб найкраще працює з тими власниками карт, які раніше ніколи не користувалися послугою СМС-банкінгу.



Спосіб четвертий: «поповніть рахунок»



Цей спосіб використовується не окремо, а в комбінації з будь-яким із описаних і дозволяє шахраям пограбувати навіть тих власників карток, у яких немає грошей на картковому рахунку - звичайно ж, не без їхньої особистої допомоги. Якщо на рахунку потенційної жертви немає або зовсім мало коштів, шахраї просять покласти гроші, пояснюючи, що «переказ не може бути зарахований на порожній рахунок». У деяких випадках шахраї відразу просять надати номер картки, залишок на якій перевищує суму переказу.



При цьому багато хто з жертв, не сумніваючись, іде в банк і поповнює карту. Причому не на 5-10 гривень, а відразу на тисячу. Чим, звичайно, радує шахраїв, але засмучується, коли виявляється, що гроші з рахунку відразу зникли.


«Виконавши всі їхні інструкції, я через півгодини виявила, що з моєї картки списані всі гроші, які я сама поклала годину тому», - згадує ще одна постраждала від шахраїв учасниця форуму.



Спосіб п`ятий: удар з тилу



Мабуть, найбільш складний і найменш очевидний для власника картки, а тому найбільш небезпечний спосіб вкрасти гроші з рахунку - це дублікат сім-карти. На перший погляд мова зовсім не про гроші, але насправді таким чином шахраї можуть отримати повний контроль над рахунками жертви.



Схема виглядає так. На мобільний власника карти надходять дзвінки з невідомих номерів та СМС з проханням передзвонити від невідомих людей. Дзвінки або зриваються, або ті, хто телефонує, вигадує приводи, щоб власник карти їм передзвонив. Наприклад, у випадку з продажем товарів через сайти оголошень так можуть дзвонити «покупці», у яких, щоправда, будуть постійні перебої зі зв`язком. Після цього на мобільний рахунок власника картки приходить поповнення на мінімальну суму від невідомої особи. Невдовзі картка блокується.



За допомогою інформації про останні набрані номери, час останнього дзвінка з номера і останнього поповнення шахраї блокують номер і замовляють у оператора дублікат сім-карти. Теоретично для виготовлення дубліката потрібно вказати багато даних: дату першого дзвінка або залишок на рахунку, а також пред`явити паспорт. На практиці ж працівники офісів операторів не завжди бувають надто скрупульозні, а паспорт шахраї можуть пред`явити і підроблений (наприклад, загублений іншою особою).



За допомогою сім-карти і знаючи номер картки банку, шахраї можуть за допомогою СМС-команд переказати кошти жертви на свою карту. Можуть зняти готівку в банкоматі з допомогою послуги отримання грошей без картки. Хоча для цього їм потрібно буде дізнатися телефоном інші дані власника картки для ідентифікації.



Для потерпілого ситуація ускладнюється ще й тим, що зникнення грошей він часто виявляє через кілька днів після події. Адже СМС-повідомлення про списання він отримувати вже не може, а відразу про прив`язку мобільного номера картки до банківського рахунку може і не згадати.



Очевидно, щоб скористатися таким методом, шахраям потрібно дізнатися не тільки номер мобільного, але і як мінімум чотири останні цифри номера карти потенційної жертви чи й весь її номер. Зробити це вони можуть одним з найпоширеніших способів, наприклад, представитися покупцем товару за оголошенням або працівником банку.

 

Шахраї телефонують людині, яка розмістила оголошення про продаж чого-небудь на одному з популярних сайтів, і спершу прикидаються покупцем. Такий «покупець» майже ніколи не торгується і не визнає інших способів оплати, крім переказу на банківську карту. Продавців це насторожує, але бажання продати товар якомога швидше за вигідною ціною переважує сумніви. Через деякий час продавцю телефонує другий з шахраїв і представляється працівником банку.



Другий спосіб обдурити майбутню жертву ще простіший: власнику картки відразу телефонують нібито з банку, повідомляючи про переказ, що буцімто надійшов на його ім`я. Якщо людина не чекає ніяких переказів, то може засумніватися, але частіше трапляється, що люди радісно сприймають повідомлення про надходження навіть неочікуваних переказів. Тож у такий спосіб можна обібрати навіть того власника картки, який нічого не продає. Часто на такий прийом попадаються власники соціальних карт - пенсіонери, молоді мами.



Ще одна розповсюджена хитрість шахраїв розрахована на власників кредитних карт. Буцімто працівник банку, а насправді шахрай, пропонує по телефону збільшити кредитний ліміт на картці. І для цього знову ж таки випитує особисті дані власника картки.



Є щей такий, доволі простий спосіб: «працівник банку» повідомляє власнику картки, що йому потрібно змінити пін-код, і для цього просить назвати дані карти.



У поле зору шахраїв можуть потрапляти люди, які шукають в Інтернеті віддалену роботу. Після дзвінка «менеджера» з потенційною жертвою зв`язується «бухгалтер», який випитує дані карти нібито для зарахування зарплати, оформлення паливної картки тощо.

 


Найбільш популярні схеми шахрайства з банківськими картами

 


Скімінг - для отримання реквізитів платіжної картки (номера, пін-коду) на банкоматах встановлюють зчитувальні пристрої (скімери, накладки на клавіатуру, відеокамери) з метою виготовлення копії карти.

Трапінг - шахраї вставляють в картрідер «ліванську петлю» (кишеньку з фотоплівки). Жертва підходить до банкомату, вставляє картку, отримує гроші, але картка не повертається. Тут підходить «добрий дядько» і «допомагає». Він запропонує повторити набір PIN-коду (підгляне його) або зі свого телефону набере «колл-центр банку» (своїх напарників), яким жертва повідомить свій PIN. Коли потерпілий піде, шахрай вийме карту з банкомата, вже знаючи код.


Шаттер - на отвір, через який банкомат видає гроші, наклеюється пристрій, який блокує видачу купюр. Банкомат їх теж не зможе забрати назад. Пізніше шахрай зніме накладку разом з грішми.


Шиммінг - технічно більш витончений вид скімінгу. Зчитує карту мініатюрний пристрій, який повністю занурюється в щілину картоприймача.


Трешінг - шахраї риються в канцелярському смітті, вишукуючи документи, що містять інформацію про карти, потім перепродують їх більш просунутим «колегам».


Фішинг – отримання інформації про реквізити картки за допомогою брехливої інформації, вірусів. Зокрема, використовуються повідомлення про виграш в лотерею з проханням надіслати реквізити карти для переказу вартості призу тощо.


Фармінг - під час серфінгу по інтернету комп`ютер жертви заражається вірусом, який пізніше, при спробі власника карти зайти на сайт платіжної системи або інтернет-магазину, перенаправляє його на сайт-клон, де, нічого не підозрюючи, власник введе дані карти.

 

За матеріалами mvs.gov.ua

 

 

Поділитися в соціальних мережах

Коментувати

Огляд популярних новин
Читайте також - Гроші

Обговорюють і коментують
Напишить свій коментар
  • Коментарі 0
  • Правила коментування
  • Гість
  • Коментувати